Anpassen der Ergebnisse im KQL-Abfrageset-Ergebnisraster
Verwenden Sie das Ergebnisraster im KQL-Abfrageset, um Ergebnisse anzupassen und weitere Analysen zu Ihren Daten durchzuführen. In diesem Artikel werden Aktionen beschrieben, die im Ergebnisraster ausgeführt werden können, nachdem eine Abfrage ausgeführt wurde.
Voraussetzungen
- Ein Arbeitsbereich mit einer Kapazität mit Microsoft Fabric-Unterstützung
- Eine KQL-Datenbank mit Bearbeitungsberechtigungen und Daten
- KQL-Abfrageset
Erweitern einer Zelle
Das Erweitern von Zellen ist nützlich, um lange Zeichenfolgen oder dynamische Felder wie JSON anzuzeigen.
Doppelklicken Sie auf eine Zelle, um eine erweiterte Ansicht zu öffnen. Mit dieser Ansicht können Sie lange Zeichenfolgen lesen und eine JSON-Formatierung für dynamische Daten bieten.
Wählen Sie oben rechts im Ergebnisraster das Symbol aus, um den Lesebereichsmodus zu wechseln. Wählen Sie zwischen den folgenden Lesebereichsmodi für die erweiterte Ansicht: inline, unten und rechts.
Erweitern einer Zeile
Erweitern Sie beim Arbeiten mit einer Tabelle mit vielen Spalten die gesamte Zeile, um einen Überblick über die verschiedenen Spalten und deren Inhalt leicht zu sehen.
Klicken Sie auf den Pfeil > links neben der Zeile, die Sie erweitern möchten.
Innerhalb der erweiterten Zeile werden einige Spalten erweitert (Pfeil nach unten) und einige Spalten werden reduziert (Pfeil nach rechts). Klicken Sie auf diese Pfeile, um zwischen diesen beiden Modi zu wechseln.
Gruppieren von Spalten nach Ergebnissen
Innerhalb der Ergebnisse können Sie Ergebnisse nach jeder Spalte gruppieren.
Führen Sie die folgende Abfrage aus:
StormEvents | sort by StartTime desc | take 10
Zeigen Sie mit dem Mauszeiger auf die Spalte Status, klicken Sie auf das Menü, und wählen Sie dann Nach Status gruppieren aus.
Doppelklicken Sie im Raster auf California, um die Datensätze für diesen Bundesstaat zu erweitern und anzuzeigen. Diese Art von Gruppierung kann bei der explorativen Analyse hilfreich sein.
Zeigen Sie mit dem Mauszeiger auf die Spalte Gruppieren, und klicken Sie dann auf Spalten zurücksetzen/Gruppierung aufheben nach <Spaltenname>. Diese Einstellung gibt das Raster in den ursprünglichen Zustand zurück.
Leere Spalten ausblenden
Sie können leere Spalten durch Umschalten des Augensymbols im Ergebnisrastermenü ausblenden bzw. anzeigen.
Filtern von Spalten
Sie können einen oder mehrere Operatoren verwenden, um die Ergebnisse einer Spalte zu filtern.
Um eine bestimmte Spalte zu filtern, wählen Sie das Menü für diese Spalte aus.
Wählen Sie das Filtersymbol aus.
Wählen Sie im Filter-Generator den gewünschten Operator aus.
Geben Sie den Ausdruck ein, mit dem Sie die Spalte filtern möchten. Die Ergebnisse werden während der Eingabe gefiltert.
Anmerkung
Der Filter ist nicht case-sensitive.
Um einen Mehrbedingungsfilter zu erstellen, wählen Sie einen booleschen Operator aus, um eine weitere Bedingung hinzuzufügen.
Um den Filter zu entfernen, löschen Sie den Text aus der ersten Filterbedingung.
Ausführen von Zellstatistiken
Führen Sie die folgende Abfrage aus.
StormEvents | sort by StartTime desc | where DamageProperty > 5000 | project StartTime, State, EventType, DamageProperty, Source | take 10
Wählen Sie im Ergebnisbereich einige der numerischen Zellen aus. Mit dem Tabellenraster können Sie mehrere Zeilen, Spalten und Zellen auswählen und Aggregationen berechnen. Die folgenden Funktionen werden für numerische Werte unterstützt: Average, Count, Min, Maxund Summe.
Filter für das Abfragen über das Raster
Eine weitere einfache Möglichkeit zum Filtern des Rasters besteht darin, der Abfrage direkt aus dem Raster einen Filteroperator hinzuzufügen.
Wählen Sie eine Zelle mit Inhalten aus, für die Sie einen Abfragefilter erstellen möchten.
Klicken Sie mit der rechten Maustaste, um das Menü "Zellenaktionen" zu öffnen. Wählen Sie Auswahl als Filter hinzufügen aus.
Eine Abfrageklausel wird Ihrer Abfrage im Abfrage-Editor hinzugefügt:
Pivotieren
Die Pivotmodus-Funktion ist der Pivot-Tabelle in Excel ähnlich, sodass Sie erweiterte Analysen direkt im Gitter durchführen können.
Mit der Pivotierung können Sie den Wert einer Spalte übernehmen und sie in Spalten umwandeln. Sie können beispielsweise auf State pivotieren, um Spalten für Florida, Missouri, Alabama usw. zu erstellen.
Wählen Sie auf der rechten Seite des Rasters Spalten aus, um den Tabellentoolbereich anzuzeigen.
Wählen Sie Pivot-Modus aus, und ziehen Sie die Spalten wie folgt: EventType nach Zeilengruppen, DamageProperty nach Werte und State nach Spaltenbeschriftungen.
Das Ergebnis sollte wie die folgende Pivot-Tabelle aussehen.
Suchen im Ergebnisraster
Sie können in einer Ergebnistabelle nach einem bestimmten Ausdruck suchen.
Führen Sie die folgende Abfrage aus:
StormEvents | where DamageProperty > 5000 | take 1000
Wählen Sie auf der rechten Seite die Schaltfläche Suchen aus, und geben Sie "Wabash" ein.
Alle Erwähnungen Ihres durchsuchten Ausdrucks sind jetzt in der Tabelle hervorgehoben. Sie können zwischen ihnen navigieren, indem Sie EINGABETASTE drücken, um nach vorne zu gehen, oder UMSCHALT+EINGABETASTE, um zurückzugehen, oder Sie können die Nach-oben- und Nach-unten-Tasten neben dem Suchfeld verwenden.